Liebe Leser,
Apple ist es zu verdanken, dass mobile Anwendungen - neudeutsch als "Apps" bezeichnet - derzeit in aller Munde sind. Neben den Schneehöhenständen der beliebtesten Skigebiete oder den Abfahrtszeiten der nächsten U-Bahn finden sich auch kuriose Tools: So erfreut sich ein Programm zur ballistischen Berechnung der Flugbahn einer Gewehrkugel großer Beliebtheit unter Scharfschützen in Afghanistan. Das Smartphone bezieht in seine Kalkulation unter anderem die Erdrotation und die vom Server geladene Wetterlage ein, um den Weg eines Geschosses zum Ziel möglichst genau vorherzusagen. Die passende Halterung für die Präzisionswaffe gibt es auf Wunsch gleich mit dazu.
Scharf geschossen wird jedoch nicht nur von, sondern vor allem auf Anwendungen. War vor Jahren der Betrieb eines Webservers aufgrund vorwiegend statischer Webseiten noch eine relativ ungefährliche Angelegenheit, öffnet sich heute wegen des dynamischen Charakters des Internets eine Vielzahl von Einfallstoren für wenig wohlmeinende Zeitgenossen. Cross-Site-Scripting, SQL-Injektionen oder Path-Traversal-Angriffe sind nur einige der Möglichkeiten, um über einen Webserver Schadcode ins Netzwerk einzuschleusen oder um sensible Informationen aus einer Datenbank auszulesen. Hinzu kommt, dass so beliebte Skriptsprachen wie PHP per se schon Sicherheitsrisiken in sich tragen, die letztendlich Sie als Administrator ausbügeln müssen. Aus diesem Grund haben wir in unserem Workshop ab Seite 42 unser Augenmerk darauf gelegt, wie Sie einen Webserver wirkungsvoll gegen unsichere PHP-Anwendungen härten.
Auch sonst steht diese Ausgabe im Zeichen der Web-Sicherheit: Ab Seite 12 lesen Sie in unserem Test, wie sich phions airlock als Schleuse für ausschließlich gutartige Dateneingaben schlägt.Wem die kommerzielle Version einer solchen Web Application Firewall nicht zusagt, der findet mit Hilfe unseres Workshops zur freien Linux-Distribution IPCop ab Seite 28 vielleicht eine Alternative. Auch für Ihre tägliche Arbeit erwarten Sie mit Beiträgen zur automatischen Verteilung von Windows 7 und zu den dabei entstehenden Upgrade- Kosten wieder eine Menge interessanter Themen. Immer mit dem Ziel, nicht nur Ihren Webserver vor Beschuss zu bewahren.
Viel Spaß beim Lesen, Ihr
Lars Nitsch
Redakteur IT-Administrator
